Что вы получаете
Находим и закрываем уязвимости в сайтах, серверах и офисной IT малого и среднего бизнеса: проверка, отчёт простым языком, исправление и повторная проверка.
Вы покупаете результат: закрытые уязвимости, чистый сервер, отчёт, готовые документы.
Пять услуг и что остаётся у вас на руках
1. Проверка безопасности сайта и сервера
Проверяем внешний периметр, CMS и плагины, панели хостинга, TLS и заголовки безопасности, DNS и почту (SPF, DKIM, DMARC), доступы и MFA, резервные копии.
На руках: письменный отчёт о том, что нашли, насколько это опасно и что исправить сегодня, в этом месяце или позже. К нему — короткая версия простым языком для владельца.
2. Тест на проникновение (пентест) веб-приложений и внешнего периметра
Тестируем только по письменному разрешению владельца системы, по согласованным целям и в согласованное окно времени.
На руках: отчёт с воспроизводимыми находками и доказательствами, план исправления и бесплатная повторная проверка исправленного в рамках того же объёма работ.
3. Разбор и зачистка после взлома
Ищем вредоносный код и вебшеллы, выясняем, откуда зашли и что утекло, закрываем вход и восстанавливаем работу.
На руках: чистый сайт или сервер, закрытый вход, сменённые пароли и ключи, бэкап, проверенный восстановлением, и отчёт: как зашли, что затронуто, что сделано.
4. Харднинг и исправление
Сами чиним найденное: обновления, конфигурация серверов, права доступа, MFA, резервные копии с проверкой восстановления, мониторинг.
На руках: выполненный список мер с отметкой по каждому пункту, проверенное восстановление из бэкапа, включённая MFA и настроенные оповещения.
5. Подготовка к ISO/IEC 27001 и CyberSecure Canada
Политики, реестр рисков, заявление о применимости (SoA) и внутренний аудит.
На руках: комплект документов (политики, реестр рисков, SoA), проведённый внутренний аудит и список того, что осталось до сертификационного аудита.
Услуги по защите сайта подробно
На каждой странице ниже одна задача для сайта компании: что мы делаем, что вы получаете, что нужно от вас и где заканчивается наша работа.
- Взломали сайт: что делать: сохраняем следы, удаляем вредоносный код и веб-шеллы, закрываем вход и проверяем бэкап восстановлением.
- Аудит безопасности сайта: CMS, плагины, сервер, TLS, заголовки, формы, доступы и бэкапы с ручной проверкой каждой находки.
- Защита сайта на WordPress: ревизия плагинов и тем, настройка безопасности, двухфакторный вход и проверенные резервные копии.
Как работаем
1. Согласуем объём. Короткий созвон или форма: вместе решаем, что проверяем.
2. Письменное разрешение. До любого теста владелец системы подписывает письмо о рамках работ (scope letter): цели, даты, контакты и системы, которые трогать запрещено. Работа начинается после подписи.
3. Проверка и отчёт. Отчёт простым языком, технические детали — в приложении.
4. Исправление. Исправляем сами или вместе с вашим подрядчиком.
5. Повторная проверка. Подтверждаем, что каждая находка закрыта.
Работу делаем мы и отдаём вам результат. Команда опирается на собственный опыт и сильные инструменты чтобы находить проблемы быстрее. Каждую находку проверяет человек до того, как она попадёт в отчёт, и найденное мы исправляем.
Кто заключает договор
Договоры на работы по безопасности заключает INNOVA CONSULT LTD., Оттава, Онтарио (Corporations Canada, Corporation Number 1522612). Инструменты и ИИ-модели используем в рамках их правил. Данные клиента защищены договором о конфиденциальности.
Стоимость
Фиксированную смету составляем после того, как согласованы рамки работ.
Смежные услуги
Серверы, почта и резервные копии с нуля — IT-инфраструктура под ключ. Сам сайт — корпоративные сайты. Чтобы согласовать, что проверяем, напишите нам.
Максим Степаненко, основатель Marketing MIX. Последний пересмотр: 25 сентября 2026 года.